低速率拒绝服务攻击检测与防范

摘要：

低速率拒绝服务攻击利用已有网络协议中自适应机制的漏洞发起攻击,通过周期性的发送短脉冲,造成链路进入间断的拥塞状态,导致网络性能大幅下降.由于LDoS发送的攻击速率较低,因此更具隐蔽性且难以识别.本文分析了LDoS攻击原理及现有检测机制存在的问题,提取了LDoS存周期性攻击中的2个基本特征,并以此作为攻击流的识别依据,提出了一种LDoS攻击检测过滤方法.实验分析表明,在实际的网络环境和仿真环境中,该方法均能有效检测LDoS攻击,降低误报率以及提高路由器的吞吐率.

关键词：LDoS、攻击、检测、特征

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2012-09-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：106-108,111